Technical Anshu
Tutorials Blog
🗂️ सिनोलॉजी एनएएस सेटअप

सभी प्रोटोकॉल Synology SMB FTP SFTP और TFTP सेटअप के लिए एक फ़ाइल सर्वर

एक Synology बॉक्स एक साथ चार अलग-अलग तरीकों से फ़ाइलें प्रदान कर सकता है - SMB, SFTP, FTP/FTPS और TFTP - सभी एक ही फ़ोल्डर को पढ़ते हैं और एक ही उपयोगकर्ता खातों का जवाब देते हैं। यहां वीडियो के समान क्रम में पूरा सेटअप है।

✍️ Technical Anshu🗄️ Synology DSM⏱️ About 15 minutes
🎥 पूरा सेटअप लाइव देखें - प्रत्येक फ़ाइल सेवा स्विच, उपयोगकर्ता निर्माण और WinSCP परीक्षण, वीडियो पर

एक बक्सा, चार दरवाजे. आपके कार्यालय या घर में पहले से मौजूद एक Synology NAS विंडोज पीसी के लिए SMB, सुरक्षित ट्रांसफर के लिए SFTP, पुराने टूल के लिए FTP/FTPS और यहां तक ​​कि नेटवर्क बूट और डिवाइस फ़र्मवेयर नौकरियों के लिए TFTP पर फ़ाइलें प्रदान कर सकता है - सभी समान साझा फ़ोल्डरों और समान उपयोगकर्ता खातों से। वीडियो में, इनमें से हर एक सेवा को डीएसएम के अंदर, वीएमवेयर के तहत चलने वाले सिनोलॉजी पर स्विच किया गया है। यह मार्गदर्शिका उसी निर्माण क्रम का अनुसरण करती है: पहले सेवाएँ, फिर लोग, फिर वास्तविक पीसी से परीक्षण।

DSM › Control Panel › File Services — one server, four doors
SMB — Windows shares on your LANPort 445
SFTP — encrypted transfers (WinSCP, FileZilla)Port 22
FTP — old standard, plain unless FTPS is onPort 21
TFTP — optional, no login at all (PXE / firmware)Port 69 UDP
✔  One set of shared folders feeds every protocol
✔  One user account works at every door
एक पैनल पर पूरा विचार - चार प्रोटोकॉल, एक एनएएस, फ़ोल्डर्स और उपयोगकर्ताओं का एक सेट। उदाहरण आईपी और दिखाया गया लेआउट विशिष्ट मान हैं।
1

डीएसएम खोलें और फाइल सर्विसेज पर जाएं

NAS IP पता टाइप करके अपने ब्राउज़र में DSM में लॉग इन करें, फिर कंट्रोल पैनल खोलें और फ़ाइल सेवाएँ पर क्लिक करें। इस एक पेज में एसएमबी, एफ़टीपी और टीएफटीपी हैं। एसएफटीपी एक पृष्ठ दूर रहता है, क्योंकि सिनोलॉजी पर यह एसएसएच सेवा पर चलता है - हम चरण 4 में आते हैं। जब आप एसएमबी टैब पर हैं, तो उन्नत सेटिंग्स में उन उपयोगकर्ताओं से साझा फ़ोल्डर छुपाएं जिनके पास अनुमति नहीं है पर भी टिक करें। इसमें कुछ भी खर्च नहीं होता है, और लोग उन फ़ोल्डरों को देखना बंद कर देते हैं जिन्हें वे वैसे भी नहीं खोल सकते।

2

विंडोज़ शेयरिंग के लिए एसएमबी चालू करें

एसएमबी वह दरवाजा है जिस पर हर विंडोज पीसी पहले से ही दस्तक देना जानता है।

  1. एसएमबी टैब पर, एसएमबी सेवा सक्षम करें पर टिक करें और लागू करें पर क्लिक करें।
  2. उन्नत सेटिंग्स में, अधिकतम SMB प्रोटोकॉल: SMB3 और न्यूनतम SMB प्रोटोकॉल: SMB2 सेट करें यदि आपके सभी पीसी Windows 10 या 11 हैं
  3. SMB1 को छोड़ दें - यह एक पुराना, असुरक्षित प्रोटोकॉल है जिसकी आधुनिक विंडोज़ को आवश्यकता नहीं है

यही पूरा काम है. कोई पुनरारंभ नहीं, कोई अतिरिक्त पैकेज नहीं।

3

एफ़टीपी चालू करें - और तुरंत इसका लॉक जोड़ें

एफ़टीपी टैब खोलें और एफ़टीपी सेवा सक्षम करें (कोई एन्क्रिप्शन नहीं) पर तभी टिक करें जब आपके नेटवर्क पर किसी चीज़ को वास्तव में सादे एफ़टीपी की आवश्यकता हो। फिर FTPS सक्षम करें (SSL/TLS पर FTP) पर भी टिक लगाएं, ताकि एन्क्रिप्शन का समर्थन करने वाले ग्राहक इसका उपयोग कर सकें। सादा एफ़टीपी पासवर्ड को पढ़ने योग्य पाठ के रूप में भेजता है - सादे दरवाजे को केवल LAN-केवल लीगेसी विकल्प के रूप में मानें, मुख्य प्रवेश द्वार के रूप में कभी नहीं। इस पृष्ठ पर दिखाए गए निष्क्रिय पोर्ट रेंज पर ध्यान दें (डिफ़ॉल्ट रेंज 55536 से शुरू होती है): यदि FTP को कभी भी आपके फ़ायरवॉल को पार करना है, तो उस पूरी रेंज को भी अनुमति दी जानी चाहिए, न कि केवल पोर्ट 21 को।

4

एसएफटीपी चालू करें - वह दरवाजा जिसकी आप वास्तव में अनुशंसा करते हैं

एसएफटीपी फ़ाइल सेवा पृष्ठ पर नहीं है। कंट्रोल पैनल → टर्मिनल और एसएनएमपी पर जाएं, SSH सेवा सक्षम करें पर टिक करें, पोर्ट को अभी 22 के रूप में रखें और लागू करें पर क्लिक करें। SSH को सक्षम करने से DSM को उसका SFTP सर्वर मिलता है, और यह समान DSM उपयोगकर्ता खातों और समान फ़ोल्डर अनुमतियों का उपयोग करता है। एक ईमानदार चेतावनी: एसएसएच का मतलब यह भी है कि बॉक्स पर एक टर्मिनल लॉगिन मौजूद है। डीएसएम पर केवल प्रशासक ही टर्मिनल सत्र खोल सकते हैं, लेकिन एसएफटीपी फ़ाइल एक्सेस प्रत्येक उपयोगकर्ता की एप्लिकेशन अनुमतियों का पालन करता है - किसी को पते की घोषणा करने से पहले अगले चरण में उनकी जांच करें।

5

यदि आपके पास इसके लिए कोई नौकरी है तो ही TFTP पर निशान लगाएं

वीडियो TFTP को एक वैकल्पिक अतिरिक्त के रूप में सक्षम करता है, और वैकल्पिक सही शब्द है। TFTP में कोई उपयोगकर्ता नाम, कोई पासवर्ड और कोई एन्क्रिप्शन नहीं है - नेटवर्क पर कुछ भी उस फ़ोल्डर को पढ़ सकता है जिस पर आप उसे इंगित करते हैं। इसके ईमानदार कार्य संकीर्ण हैं: पीएक्सई नेटवर्क बूटिंग और फर्मवेयर या कॉन्फिग फाइलों को स्विच और फोन पर भेजना। TFTP टैब पर, TFTP सेवा सक्षम करें पर टिक करें, रूट फ़ोल्डर को एक समर्पित साझा फ़ोल्डर पर इंगित करें जिसमें केवल बूट और फ़र्मवेयर फ़ाइलें होती हैं, और जिस दिन कार्य समाप्त होता है उस दिन इसे छोड़ दें।

6

उपयोगकर्ता होम सेवा चालू करें

कंट्रोल पैनल → उपयोगकर्ता और समूह → उन्नत पर जाएं और उपयोगकर्ता होम सेवा सक्षम करें पर टिक करें। DSM अब प्रत्येक खाते को एक निजी home फ़ोल्डर देता है जिसे केवल वह उपयोगकर्ता (और व्यवस्थापक) ही देख सकता है। यह वही है जो एक साझा डंपिंग ग्राउंड को एक वास्तविक फ़ाइल सर्वर में बदल देता है: टीमों के लिए साझा फ़ोल्डर, प्रत्येक व्यक्ति के लिए एक होम फ़ोल्डर।

7

उपयोगकर्ता बनाएँ, अनुमतियाँ सेट करें, कोटा सेट करें

अभी भी उपयोगकर्ता और समूह में, बनाएं पर क्लिक करें और प्रति व्यक्ति एक खाता बनाएं - पूरे कार्यालय के लिए कभी भी एक साझा लॉगिन नहीं होता है। प्रत्येक उपयोगकर्ता के लिए:

  1. साझा फ़ोल्डर अनुमतियाँ: जहां वे काम करते हैं वहां पढ़ें/लिखें, केवल वहीं पढ़ें जहां वे केवल देखते हैं, बाकी सभी जगह पहुंच नहीं
  2. अनुप्रयोग: प्रति व्यक्ति एफ़टीपी/एसएफटीपी को अनुमति दें या अस्वीकार करें - एक उपयोगकर्ता जो केवल विंडोज़ शेयरों का उपयोग करता है उसे एसएफटीपी दरवाजे की आवश्यकता नहीं है
  3. कोटा: जैसा कि वीडियो में दिखाया गया है, प्रत्येक वॉल्यूम के लिए एक समझदार कैप सेट करें, ताकि वीडियो लाइब्रेरी को सिंक करने वाला एक व्यक्ति सभी के लिए एनएएस न भर सके।
8

एक वास्तविक पीसी से हर दरवाजे का परीक्षण करें

डीएसएम स्क्रीन से जीत की घोषणा न करें। विंडोज़ पीसी से:

  1. Windows + R दबाएँ, \\192.168.1.50 टाइप करें (आपका NAS IP) - लॉगिन के बाद साझा फ़ोल्डर दिखाई देने चाहिए; यदि आप ड्राइव अक्षर चाहते हैं तो एक पर राइट-क्लिक करें और नेटवर्क ड्राइव को मैप करें
  2. WinSCP खोलें, SFTP चुनें, NAS IP, पोर्ट 22 और समान उपयोगकर्ता नाम दर्ज करें - एक परीक्षण फ़ाइल अपलोड करें और डाउनलोड करें
  3. यदि आपने FTP सक्षम किया है, तो इसे FileZilla के साथ एक बार परीक्षण करें - और FTPS मोड का परीक्षण करें, न कि केवल सादा

सभी चार दरवाजे खुले हैं, उस उपयोगकर्ता के लिए सही फ़ाइलें दिखाई दे रही हैं और इससे अधिक कुछ नहीं? सर्वर हो गया.

🔴 शुरू करने से पहले एक ईमानदार पंक्ति: किसी सेवा को चालू करना उसे सुरक्षित बनाने के समान नहीं है। सादे एफ़टीपी और टीएफटीपी की कोई वास्तविक सुरक्षा नहीं है - उन्हें केवल अपने नेटवर्क के अंदर ही रखें। आपके द्वारा लोगों के लिए खोले जाने वाले दरवाजे, विशेष रूप से इमारत के बाहर, एसएफटीपी या एफटीपीएस होने चाहिए।

🎥 वीडियो में हर स्विच फ़्लिप को लाइव देखें

फ़ाइल सेवाएँ, उपयोगकर्ता निर्माण, कोटा सेटिंग और WinSCP SFTP परीक्षण - संपूर्ण निर्माण, चरण दर चरण स्क्रीन पर।

▶️ Watch Full Video
❓ सामान्य प्रश्न (एफएक्यू)

क्या मुझे SMB, FTP, SFTP और TFTP के लिए चार अलग-अलग सर्वरों की आवश्यकता है?

नंबर वन Synology NAS सभी चार सेवाओं को एक ही समय में, समान साझा फ़ोल्डरों पर चलाता है। आप DSM में प्रत्येक को सक्षम करते हैं, और प्रत्येक दरवाजे पर समान उपयोगकर्ता खाते और अनुमतियाँ लागू होती हैं।

SFTP फ़ाइल सेवा पृष्ठ में क्यों नहीं है?

Synology पर, SFTP SSH सेवा का हिस्सा है। आप इसे कंट्रोल पैनल, टर्मिनल और एसएनएमपी के तहत सक्षम एसएसएच सेवा पर टिक करके सक्षम कर सकते हैं। उसके बाद, एसएफटीपी सामान्य डीएसएम उपयोगकर्ता खातों के साथ पोर्ट 22 पर काम करता है।

क्या Synology पर FTP का उपयोग करना सुरक्षित है?

सादा एफ़टीपी एन्क्रिप्टेड नहीं है - पासवर्ड और फ़ाइलें पठनीय पाठ के रूप में यात्रा करते हैं। एक विश्वसनीय घर या कार्यालय LAN के अंदर यह एक सहनशील विरासत विकल्प है, लेकिन सुरक्षित आदतें SFTP या FTPS हैं, और सादे FTP को कभी भी इंटरनेट पर नहीं खोला जाना चाहिए।

यह मार्गदर्शिका तकनीकी अंशू Synology फ़ाइल सर्वर वीडियो पर आधारित है • किसी चरण पर अटके हुए हैं? वीडियो टिप्पणियों में पूछें - आपको उत्तर मिलेगा 🙏